质量很高，两天了多引擎扫描还是只有两家报！

显示全部楼层 · 发表于 2011-3-3 11:23:36

回复 40楼 liulangzhecgr 的帖子

用冰刃一类的ARK工具或者HIPS一查就看出来了

显示全部楼层 · 发表于 2011-3-3 11:30:03

显示全部楼层 · 发表于 2011-3-3 11:31:30

回复 41楼 nazisoft 的帖子

我只想学一点...没有别的意思!

用xt只看到进程,没有发现挂钩之类的...重启后,啥异常现象也没有!...

显示全部楼层 · 发表于 2011-3-3 11:35:03

EAV MISS

显示全部楼层 · 发表于 2011-3-3 11:38:16

过 ESET 被 360 安全卫士干掉了！

显示全部楼层 · 发表于 2011-3-3 12:18:42

avira杀掉了

显示全部楼层 · 发表于 2011-3-3 12:22:58

没有联网，有那个进程，过微点主防？

显示全部楼层 · 发表于 2011-3-3 12:27:22

卡巴kill

显示全部楼层 · 发表于 2011-3-3 12:41:31

本帖最后由 liulangzhecgr 于 2011-3-3 12:42 编辑

2011-03-03 11:47:18 应用程序保护已经开启.

2011-03-03 11:47:18 注册表保护已经开启.

2011-03-03 11:47:18 文件保护已经开启.

2011-03-03 12:17:03 运行应用程序操作:阻止并结束进程
进程路径:C:\Program Files\windows.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del windows.exe
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

显示全部楼层 · 发表于 2011-3-3 12:59:39

过ESET，山山Kill

[病毒样本] 质量很高，两天了多引擎扫描还是只有两家报！

本帖子中包含更多资源

本帖子中包含更多资源